O_M3_, em q ambiente vc está testando?


2008/12/24 O_M3_ <[email protected]>

>
> Coloquei o seu modelo Julio http://labs.forbrazil.com.br/crossdomain.xml
> , mas File:// continua tendo acesso ao amfphp de
> labs.forbrazil.com.br.
>
> meu services-config.xml possui:
>            <endpoint uri="http://labs.forbrazil.com.br/amfphp/
> gateway.php <http://labs.forbrazil.com.br/amfphp/gateway.php>"
> class="flex.messaging.endpoints.AMFEndpoint"/>
>
>
> On 24 dez, 16:34, Julio carneiro <[email protected]> wrote:
> > Mário,
> >
> > vc tentou algo como:
> >
> > <?xml version="1.0"?>
> > <!DOCTYPE cross-domain-policy SYSTEM
> > "http://www.adobe.com/xml/dtds/cross-domain-policy.dtd";>
> >
> > <cross-domain-policy>
> >         <site-control permitted-cross-domain-policies="none"/>
> > </cross-domain-policy>
> >
> > Este x-domain não premite acesso de nenhum outro domínio que não seja
> > aquele servindo o arquivo .swf.
> > Ele deveria bloquear qqr acesso que não sejahttp://
> teu.dominio.com.br/arquivo.swf...
> > inclusive File://...
> >
> > hth
> > julio
> >
> > On 24 dez, 18:14, O_M3_ <[email protected]> wrote:
> >
> > > Eu já tentei vários formatos de crossdomain, tentei assimhttp://
> labs.forbrazil.com.br/crossdomain.xmlmasé<http://labs.forbrazil.com.br/crossdomain.xmlmas%C3%A9>como
>  se não
> > > reconhecesse os players, nada acontece. Como pode ver nesse xml,
> > > praticamente bani acessos permitindo um dominio inexistente, mas mesmo
> > > assim as app continuam se comunicando com amfphp.
> >
> > > On 24 dez, 09:07, "Mário Júnior" <[email protected]> wrote:
> >
> > > > Primeiro, leia a introdução para saber como funciona o crossdomain.
> > > > Depois dá uma olhada no tópico: "allow-access-from" (permitir acesso
> de)
> >
> > > > 2008/12/23 O_M3_ <[email protected]>
> >
> > > > > Estranho, eu coloquei o xml na raiz(public_html) mas nao surti
> > > > > efeito... O meu swf rodando local continua se comunicando com o
> amfphp
> > > > > no host.
> >
> > > > > On 23 dez, 14:43, O_M3_ <[email protected]> wrote:
> > > > > > Mário, o crossdomain é interpretado por quem, pelo amfphp?
> Ressalto
> > > > > > que não uso um Flash Server.
> >
> > > > > > On 23 dez, 06:29, "Mário Júnior" <[email protected]> wrote:
> >
> > > > > > > Pelo q entendi, tem dosi problemas sugeridos aí:
> > > > > > > 1) o do login.
> > > > > > > 2) questões de acesso remoto.
> >
> > > > > > > O primeiro, não entendi muito bem... se puder explicar melhor.
> > > > > > > Já o segundo, vc pode usar crossdomain para habilitar qual
> host/ip de
> > > > > origem
> > > > > > > pode acessar dados do seu servidor.
> > > > > > > Lembrando q muita gente usa o crossdomain com o * (asterisco,
> um
> > > > > "coringa")
> > > > > > > e assim vc está dando permissão de acesso de qualquer lugar.
> Agora se
> > > > > vc
> > > > > > > usar, por exemplo, 'www.seuhost.com.br'ouoipdele, vc estará
> > > > > restringdo o
> > > > > > > acesso somente a partir desse host. Se o cara salvar o swf na
> máquina e
> > > > > > > tentar rodar "localmente" vai dar erro, pq as requisições vão
> partir de
> > > > > um
> > > > > > > ip/host diferente daquele q foi apontado no crossdomain.
> >
> > > > > > > Sacas?
> >
> > > > > > > Se puder explicar melhor o primeiro problema, podemos tentar
> ajudá-lo.
> >
> > > > > > > []'s
> >
> > > > > > > 2008/12/23 O_M3_ <[email protected]>
> >
> > > > > > > > Olá,
> >
> > > > > > > > sabemos que o swf pode ser decodificado ele nunca decodifica
> como o
> > > > > > > > original tudo bem, mas algumas aplicaçoes o minimo de
> alteração no
> > > > > > > > código pode causar problemas. Por exemplo uma app com tela
> pra login
> > > > > > > > ok, a pessoa loga e guarda o seu id de usuário na app, e se o
> cara
> > > > > > > > logar mas ter modificado antes o swf para guardar um id de
> terceiros?
> >
> > > > > > > > O AMFPHP responde requisiçoes para app's mesmo fora do host,
> podendo
> > > > > a
> > > > > > > > pessoa pegar o swf, fazer uma pequena alteraçao e rodar em
> seu
> > > > > próprio
> > > > > > > > pc.
> >
> > > > > > > > Como vcs contornam essas situações?
> >
> > > > > > > --
> > > > > > > Mário de Souza Júnior
> > > > > > > Programador Java / Adobe Flexhttp://blog.mariojunior.com
> >
> > > > --
> > > > Mário de Souza Júnior
> > > > Programador Java / Adobe Flexhttp://blog.mariojunior.com
> >
>


-- 
Mário de Souza Júnior
Programador Java / Adobe Flex
http://blog.mariojunior.com

--~--~---------~--~----~------------~-------~--~----~
Você recebeu esta mensagem porque está inscrito na lista "flexdev"
Para enviar uma mensagem, envie um e-mail para [email protected]
Para sair da lista, envie um email em branco para 
[email protected]
Mais opções estão disponíveis em http://groups.google.com/group/flexdev
-~----------~----~----~----~------~----~------~--~---

Responder a